mirror of
https://gitverse.ru/kpa39l/icq.git
synced 2026-09-29 09:55:11 +00:00
estorozhenko
527584281d
- index.html: omemo_default=true (XEP-0384, встроен в Converse v14) - prosody.cfg.lua: admin_web + bosh (глобальные), MUC: vcard_muc (XEP-0153) + muc_moderation (XEP-0425) - modules/: mod_admin_web (+www_files), mod_http_upload_external, mod_muc_moderation, mod_vcard_muc — из prosody-modules (apt) - scripts/omemo_check.py — проверка OMEMO-бандлов - backup.sh — ежедневный бэкап проекта (data/config/certs/modules/webchat/доки) на /mnt/yandex-disk, ротация 7/30 дней - STATUS/WALKTHROUGH: OMEMO, admin_web, HTTP Upload итоги
124 lines
5.7 KiB
Lua
124 lines
5.7 KiB
Lua
-- Prosody configuration for ICQ (nixg.ru)
|
|
-- Домен: nixg.ru (JID юзеров user@nixg.ru)
|
|
-- Веб-клиент (Converse.js) остаётся на https://chat.nixg.ru, WS → xmpp.nixg.ru
|
|
-- Каталог: /opt/icq
|
|
|
|
-- Пути
|
|
data_path = "/var/lib/prosody"
|
|
plugin_paths = { "/etc/prosody/modules" }
|
|
|
|
-- Логи (глобальная секция)
|
|
log = {
|
|
info = "/var/log/prosody/prosody.log";
|
|
error = "/var/log/prosody/prosody.err";
|
|
-- info = "console"; -- раскомментируй для вывода в docker logs
|
|
}
|
|
|
|
-- Администрирование
|
|
admins = { "admin@nixg.ru" }
|
|
|
|
-- Модули (включая стандартные)
|
|
modules_enabled = {
|
|
-- Generally required
|
|
"roster"; -- Список контактов
|
|
"saslauth"; -- Аутентификация
|
|
"tls"; -- TLS
|
|
"dialback"; -- s2s dialback
|
|
"disco"; -- Service discovery
|
|
"carbons"; -- Копии сообщений на все устройства
|
|
"pep"; -- Personal eventing (OMEMO, avatars)
|
|
"private"; -- Приватные хранилища XML
|
|
"blocklist"; -- Чёрный список
|
|
"vcard4"; -- vCard 4
|
|
"vcard_legacy"; -- vCard 2 (для старых клиентов)
|
|
"version"; -- Версия сервера
|
|
"uptime"; -- Время работы
|
|
"time"; -- Время
|
|
"ping"; -- XMPP Ping
|
|
"register"; -- In-band registration (для первого пользователя)
|
|
"adhoc"; -- ad-hoc команды
|
|
"admin_adhoc"; -- админ-команды
|
|
"admin_web"; -- веб-панель /admin (yurt-page; глобальный, требует bosh+admin_adhoc+http_files)
|
|
"bosh"; -- BOSH (HTTP long-polling, для mod_admin_web)
|
|
|
|
-- Messaging / Chat
|
|
"csi"; -- Client State Indication (экономия батареи)
|
|
-- "smacks"; -- Stream Management (community-модуль, пока нет)
|
|
"offline"; -- Хранение оффлайн-сообщений
|
|
"presence"; -- Присутствие
|
|
|
|
-- Message archive
|
|
"mam"; -- Message Archive Management (XEP-0313)
|
|
|
|
-- HTTP (для веб-клиентов)
|
|
"websocket"; -- WebSocket для веб-клиентов
|
|
|
|
-- Прочее
|
|
"server_contact_info"; -- Контактная информация сервера
|
|
}
|
|
|
|
-- Отключить модули, которые не нужны/мешают
|
|
modules_disabled = {
|
|
-- "s2s"; -- (раскомментируй, чтобы отключить федерацию, но она нужна!)
|
|
}
|
|
|
|
-- Порты и интерфейсы
|
|
c2s_ports = { 5222 }
|
|
s2s_ports = { 5269 }
|
|
-- Слушать на всех интерфейсах (в контейнере)
|
|
c2s_interface = "0.0.0.0"
|
|
s2s_interface = "0.0.0.0"
|
|
|
|
-- HTTP (websocket + BOSH + upload)
|
|
http_ports = { 5280 }
|
|
http_interfaces = { "0.0.0.0" }
|
|
-- HTTPS-порт для HTTP Upload (mod_http_upload требует TLS) — с LE-сертификатом
|
|
https_ports = { 5281 }
|
|
https_interfaces = { "0.0.0.0" }
|
|
|
|
-- Глобальный SSL для HTTPS-порта (LE-серт nixg.ru, SAN: nixg.ru + xmpp.nixg.ru)
|
|
ssl = {
|
|
key = "/etc/prosody/certs/nixg.ru.key";
|
|
certificate = "/etc/prosody/certs/nixg.ru.crt";
|
|
}
|
|
|
|
-- Разрешить WebSocket-подключения с нашего веб-клиента (страница на chat.nixg.ru)
|
|
cross_domain_websocket = { "https://chat.nixg.ru", "https://xmpp.nixg.ru" }
|
|
|
|
-- Домен (JID юзеров: user@nixg.ru)
|
|
VirtualHost "nixg.ru"
|
|
-- Аутентификация: внутренняя (mod_auth_internal_hashed)
|
|
authentication = "internal_hashed"
|
|
-- Хранилище (встроенное, файлы)
|
|
storage = "internal"
|
|
-- Включить регистрацию (in-band)
|
|
allow_registration = true
|
|
-- TLS: сертификаты для домена (для c2s/s2s 5222/5269)
|
|
ssl = {
|
|
key = "/etc/prosody/certs/nixg.ru.key";
|
|
certificate = "/etc/prosody/certs/nixg.ru.crt";
|
|
-- Для федерации нужен полный chain + private key
|
|
}
|
|
|
|
-- MUC-компонент (групповые чаты) conference.nixg.ru
|
|
Component "conference.nixg.ru" "muc"
|
|
name = "ICQ Family Chat"
|
|
restrict_room_creation = false -- все могут создавать комнаты
|
|
max_history_messages = 200
|
|
-- Доп. модули MUC: vcard_muc (аватары комнат, XEP-0153 в MUC), muc_moderation (XEP-0425 модерация)
|
|
modules = { "vcard_muc", "muc_moderation" }
|
|
|
|
-- HTTP Upload (XEP-0363) — mod_http_upload (community-модуль, установлен из apt prosody-modules,
|
|
-- скопирован в ./modules/mod_http_upload/. Работает как Component (НЕ в modules_enabled).
|
|
Component "upload.nixg.ru" "http_upload"
|
|
http_upload_file_size_limit = 10 * 1024 * 1024 -- 10 MB (лимит HTTP-парсера Prosody)
|
|
http_upload_expire_after = 7 * 24 * 60 * 60 -- хранить 7 дней
|
|
http_upload_require_authentication = true -- только авторизованные
|
|
http_upload_path = "/var/lib/prosody/http_upload"
|
|
-- Внешний URL (без :5281) — Caddy на vps02 проксирует upload.nixg.ru → 10.8.0.2:5281
|
|
http_external_url = "https://upload.nixg.ru"
|
|
|
|
-- Мосты (mautrix) добавим на Этапе 3 — компоненты регистрируются через
|
|
-- Prosody mod_component / отдельную конфигурацию. Пока не подключаем.
|
|
-- Component "telegram.chat.nixg.ru" "xmpp_component"
|
|
-- Component "whatsapp.chat.nixg.ru" "xmpp_component" |